Come collegare Microsoft OneDrive a Dropbox Protect

Admins Aggiornato Oct 08, 2026

In this article

person icon

 Le informazioni contenute nel presente articolo sono valide per gli amministratori di Dropbox Protect.

Puoi collegare Microsoft OneDrive a Dropbox Protect per gestire e monitorare la sicurezza dei documenti e l'accesso nella tua organizzazione.
warning icon

Importante: se utilizzi anche Dropbox Dash, le app collegate vengono condivise tra Dash e Protect. Qualsiasi modifica apportata verrà applicata a entrambi.

Metodi di autorizzazione

Esistono due metodi per autorizzare il collegamento tra i prodotti Microsoft 365 (OneDrive, SharePoint) e Protect:

  1. Registrare l'app in Microsoft Azure: scambia certificati tra Protect e Microsoft Entra ID per registrare l'app su Microsoft Azure.
    • Nota: questo metodo è consigliato in quanto collega l'autorizzazione al sistema Azure piuttosto che all'account di un utente amministratore

2. Autenticarsi con un account di servizio: creare un account di amministratore per accedere ai contenuti di Microsoft OneDrive e consentire l'autorizzazione tra Protect e Microsoft OneDrive.

Per individuare il metodo più adatto alla tua organizzazione, segui le istruzioni riportate di seguito.

Come funziona la sincronizzazione dei contenuti

  • La sincronizzazione dei contenuti inizia non appena viene stabilito il collegamento, consentendoti di visualizzare rapidamente i tuoi dati. L'operazione può richiedere da poche ore a diversi giorni, a seconda della quantità di contenuti presenti nel tuo account. Riceverai un'email al termine della sincronizzazione.
  • Protect esegue una sincronizzazione dei contenuti e delle autorizzazioni di Microsoft OneDrive ogni 60 minuti.

Metodo 1: Come registrare Dropbox Protect in Microsoft Entra

  1. Accedi a dropbox.com con le credenziali da amministratore.
  2. Fai clic su Console amministratore nella barra laterale sinistra.
  3. Da Prodotti, fai clic su Protect, quindi su App.
  4. Se stai collegando le app per la prima volta, fai clic su Visualizza tutte le app.
    • Nota: se hai già collegato le app, fai clic su Altre app.
  5. Fai clic su ① Aggiungi accanto a Microsoft OneDrive.
  6. Seleziona Registra app in Microsoft Azure, quindi fai clic su Inizia.                         
  7. Controlla i passaggi in Cosa aspettarsi, quindi fai clic su Avanti.
  8. Fai clic su Portale Azure e accedi con le tue credenziali.

A questo punto, dovrai creare una nuova registrazione dell'app in Microsoft Azure prima di poter continuare con i prompt in Protect.

 

Per creare una nuova registrazione di app in Microsoft Azure:

  1. In Microsoft Azure, fai clic su Microsoft Entra ID nella barra laterale sinistra.

2. Fai clic su Gestisci nella barra laterale sinistra, quindi su Registrazioni app nell'elenco espanso.

3. Fai clic su ① Nuova registrazione.

4. Nella pagina Registra un'applicazione, inserisci "Protect" nel campo Nome.

5. In Tipi di account supportati, seleziona Account solo in questa directory organizzativa.

6. In URI di reindirizzamento (facoltativo), fai clic su Seleziona una piattaforma, quindi seleziona Web.

7. Incolla il seguente indirizzo nel campo vuoto: https://www.dropbox.com/oauth_connectors/redirect

8. Fai clic su Registra.

Una volta registrata Protect in Microsoft Azure, dovrai aggiungere i certificati e le autorizzazioni appropriati.

Per aggiungere un certificato:

  1. Nella pagina di panoramica di Protect in Microsoft Azure, fai clic su Aggiungi un certificato o una chiave segreta accanto a Credenziali del client.

2. Crea una chiave privata per l'autenticazione sicura tra Microsoft OneDrive e Protect.

  • Consulta il reparto IT per sapere come vengono gestiti i certificati all'interno della tua organizzazione. Scopri di più sulla creazione e sulla gestione dei certificati.
  • Quando generi il certificato, crea una chiave privata non crittografata.
  • Al momento di copiare la chiave privata nel carosello di configurazione dell'app aziendale di Microsoft 365, verifica che sia inclusa la chiave completa con le righe di intestazione e piè di pagina esattamente come mostrato:
----BEGIN PRIVATE KEY----
[Your private key content]
----END PRIVATE KEY----

3. Fai clic su Carica certificato, scegli il file, quindi fai clic su Aggiungi.

 

Per aggiungere le autorizzazioni API:

  1. Nella pagina di panoramica di Protect in Microsoft Azure, fai clic su Autorizzazioni API nella barra laterale sinistra.
  2. Fai clic su Aggiungi un'autorizzazione.
  3. Dalle API di Microsoft, fai clic su Microsoft Graph.
  4. Fai clic su Autorizzazioni applicazione, quindi cerca e aggiungi le seguenti autorizzazioni:
  • Microsoft Graph
    • AuditLogsQuery-SharePoint
    • DelegatedPermissionGrant.Read.All
    • DelegatedPermissionGrant.ReadWrite.All
    • Directory.Read.All
    • Directory.ReadWrite.All
    • Domain.Read.All
    • Files.Read.All
    • Files.ReadWrite.All
    • Group.Read.All
    • Group.ReadWrite.All
    • GroupMember.Read.All
    • GroupMember.ReadWrite.All
    • Reports.Read.All
    • Sites.FullControl.All
    • Sites.Manage.All
    • Sites.Read.All
    • Sites.ReadWrite.All
    • User.Read.All
    • User.ReadWrite.All
  • Autorizzazioni API di Office 365 Management
    • ActivityFeed.Read
    • ActivityFeed.ReadDlp
  • Autorizzazioni SharePoint
    • Sites.FullControl.All

5. Fai clic su Aggiungi autorizzazioni dopo aver effettuato la selezione.

6. Fai clic su ① Concedi il consenso di amministratore per [tenant name].

7. Fai clic su Sì dopo aver esaminato la richiesta di conferma del consenso di amministratore.

8. Ritorna alla pagina di panoramica di Protect in Microsoft Azure.

Infine, dovrai inserire gli ID di Protect da Microsoft Azure nella Console amministratore di Protect.

A tale scopo:

1. Nella pagina di panoramica di Protect in Microsoft Azure, copia il Dominio principale, quindi incollalo nel prompt di Dropbox Protect.

2. Fai clic su Avanti.

3. Copia l'ID dell'applicazione (client) e l'ID della directory (tenant) da Microsoft Azure, quindi incollali nel prompt in Dropbox Protect.

4. Fai clic su Avanti.

5. Fai clic su Certificati e chiavi segrete nella barra laterale sinistra in Microsoft Azure.

6. Copia l'Impronta digitale, quindi incollala nel campo Impronta digitale del certificato in Dropbox Protect.

7. Inserisci la chiave privata associata al certificato caricato in Azure. 

8. Fai clic su Avanti.

9. Controlla le autorizzazioni richieste nella finestra a comparsa, quindi fai clic su Consenti.

10. Torna alla pagina della Console amministratore su dropbox.com, dove troverai il messaggio Pronto per la sincronizzazione.

11. Se desideri escludere unità specifiche dalla sincronizzazione con Dropbox Protect, fai clic su Seleziona nella sezione Escludi contenuti, quindi segui i passaggi riportati di seguito nella sezione “Come escludere unità quando si collega Microsoft 365 a Dropbox Protect”. In caso contrario, prosegui con il passaggio 12.

12. Fai clic su Avvia sincronizzazione.

La sincronizzazione dei tuoi contenuti di Microsoft OneDrive inizierà immediatamente. L'operazione può richiedere da poche ore a qualche giorno, a seconda della quantità di contenuti presenti nel tuo account. Gli amministratori di Protect riceveranno un'email quando tutti i contenuti saranno stati sincronizzati.

Metodo 2: Come creare e collegare un account di servizio

Requisiti dell'account di servizio

Per collegare Microsoft OneDrive a Dropbox Protect, un amministratore globale di Microsoft deve autenticare e autorizzare un'integrazione a livello aziendale tra OneDrive e Protect. Per una maggiore sicurezza e per evitare problemi con l'integrazione di Microsoft OneDrive e Protect (ad esempio, se un amministratore lascia l'azienda), ti consigliamo di creare in Microsoft Entra ID un account di amministratore di servizio, non umano, per questa integrazione.

highlighter icon

Nota: nel presente articolo, “svc-dropboxprotect-microsoft-365” è indicato come il nome consigliato per l'account di servizio.

Panoramica della configurazione:

Passaggio 1: crea un nuovo account di amministratore di servizio.

Passaggio 2: collega Microsoft OneDrive a Dropbox Protect utilizzando l'account di servizio.

Come creare un account di amministratore di servizio per l'integrazione Dropbox Protect

1. Accedi a Microsoft Azure con le tue credenziali di amministratore.

2. Fai clic su Microsoft Entra ID.

3. Fai clic su Gestisci nella barra laterale sinistra.

4. Fai clic su Utenti nel menu a discesa.

5. Fai clic su Nuovo utente.

6. Fai clic su Crea nuovo utente nel menu a discesa.

7. Inserisci "svc-dropboxprotect-microsoft-365" nel campo Nome principale utente (UPN).

8. Apri il menu a discesa sotto Nome principale utente per selezionare il dominio a cui verrà associato l'utente.

9. Lascia il nickname email impostato in Ricava dal nome principale utente.

10. Inserisci "svc-dropboxprotect-microsoft-365" nel campo Nome visualizzato.

11. Inserisci una nuova password nel campo Password.

  • Puoi utilizzare la password generata automaticamente o impostarne una tua.
  • In entrambi i casi, annota la password in un luogo sicuro, ad esempio nel tuo vault per la gestione delle password.

12. Lascia l'opzione Account attivato selezionata.

13. Fai clic su Avanti: Proprietà in fondo alla pagina.

14. Inserisci "svc-dropboxprotect-microsoft-365" nel campo Nome.

15. Fai clic su Avanti: Assegnazioni in fondo alla pagina.

16. Fai clic su Aggiungi ruolo per aprire il riquadro Ruoli della directory a destra.

17. Digita "Globale" nel campo di ricerca.

18. Seleziona il ruolo di Amministratore globale per l'utente dell'account di servizio.

19. Fai clic su Seleziona in fondo alla pagina.

  • Ora dovresti vedere Amministratore globale come ruolo per questo utente.

20. Fai clic su Avanti: Revisione + creazione in fondo alla pagina.

  • Ora dovresti vedere una panoramica dell'account da creare.

21. Verifica che il Nome principale utente sia "svc-dropboxprotect-microsoft-365".

22. Verifica che il ruolo assegnato sia Amministratore globale.

23. Fai clic su Crea per completare la creazione dell'utente.

  • Tornerai alla pagina Utenti e dovresti visualizzare il messaggio pop-up Utente creato correttamente.

Aggiorna la pagina per visualizzare il tuo nuovo account di servizio.

Una volta creato il tuo account di servizio, puoi collegare Microsoft OneDrive a Dropbox Protect.

 

Come collegare Microsoft OneDrive a Dropbox Protect utilizzando l'account di servizio

Per collegare Microsoft OneDrive a Dropbox Protect utilizzando il tuo account di servizio:

  1. Accedi a dropbox.com con le credenziali da amministratore.
  2. Fai clic su Console amministratore nella barra laterale sinistra.
  3. Da Prodotti, fai clic su Protect, quindi su App.
  4. Se stai collegando le app per la prima volta, fai clic su Visualizza tutte le app.
    • Nota: se hai già collegato le app, fai clic su Altre app.
  5. Fai clic su ① Aggiungi accanto a Microsoft OneDrive.
  6. Seleziona Esegui l'autenticazione con un account di servizio, quindi fai clic su Inizia.
  7. Consulta il prompt Cosa aspettarsi, quindi fai clic su Avanti.
  8. Fai clic su Avanti.
  • Una finestra a comparsa ti chiederà di consentire a Dropbox Protect di collegarsi a Microsoft Azure.

9. Fai clic su Consenti.

10. Inserisci l'indirizzo email dell'account di servizio creato nei passaggi precedenti. 

11. Fai clic su Avanti.

12. Inserisci la password del tuo account di servizio. 

13. Fai clic su Accedi.

Nota: se è necessaria l'autenticazione a più fattori (MFA) per gli account nel tuo ambiente, potrebbe esserti richiesta un'ulteriore autenticazione associata all'account di servizio.

14. Controlla le autorizzazioni richieste, quindi fai clic su Accetta.

15. Torna alla pagina della Console amministratore su dropbox.com, dove troverai il messaggio Pronto per la sincronizzazione.

16. Se desideri escludere unità specifiche dalla sincronizzazione con Dropbox Protect, fai clic su Seleziona nella sezione Escludi contenuti, quindi segui i passaggi riportati nella sezione “Come escludere unità quando si collega Microsoft OneDrive a Dropbox Protect”. In caso contrario, prosegui con il passaggio 17.

17. Fai clic su Avvia sincronizzazione. 

La sincronizzazione dei tuoi contenuti di Microsoft OneDrive inizierà immediatamente. L'operazione può richiedere da poche ore a qualche giorno, a seconda della quantità di contenuti presenti nel tuo account. Gli amministratori di Protect riceveranno un'email quando tutti i contenuti saranno stati sincronizzati.

Come escludere unità quando si collega Microsoft OneDrive a Dropbox Protect

Per escludere unità specifiche dalla sincronizzazione durante la configurazione:

  1. Dopo aver concesso l'autorizzazione a Microsoft OneDrive in Protect, fai clic su Seleziona nella sezione Escludi contenuti dal prompt Pronto per la sincronizzazione.
  2. Inserisci l'identificativo dell'unità che desideri escludere.
    • Per OneDrive, utilizza l'indirizzo email dell'utente collegato al suo OneDrive personale.
    • Per SharePoint, apri il sito SharePoint in una nuova finestra e copia l'URL. Gli URL di SharePoint devono essere nel formato: https://[name].sharepoint.com/sites/[site-name] e non devono terminare con ".aspx"
  3. Fai clic su Fatto.
  4. Fai clic su Avvia sincronizzazione nel prompt Pronto per la sincronizzazione.

Per gestire le unità escluse:

  1. Accedi a dropbox.com con le credenziali da amministratore.
  2. Fai clic su Console amministratore nella barra laterale sinistra.
  3. Da Prodotti, fai clic su Protect, quindi su App.
  4. Fai clic su Microsoft OneDrive nella scheda Le tue app.
  5. Fai clic su ① (modifica) accanto a Contenuto escluso.
  6. Collegare o rimuovere unità:
    • Per collegare un'unità, inserisci l'identificativo dell'unità che desideri escludere.
      • Per OneDrive, utilizza l'indirizzo email dell'utente collegato al suo OneDrive personale.
      • Per SharePoint, apri il sito SharePoint in una nuova finestra e copia l'URL. Gli URL di SharePoint devono essere nel formato: https://[name].sharepoint.com/sites/[site-name] e non devono terminare con ".aspx"
    • Per rimuovere e sincronizzare un'unità, fai clic su  (elimina) accanto all'identificatore.
  7. Fai clic su Fatto.
highlighter icon

Note:

  • Se l'esclusione avviene dopo la sincronizzazione iniziale, potrebbero occorrere da poche ore a qualche giorno affinché diventi effettiva nei nostri sistemi, a seconda delle dimensioni dei dati.
  • Protect verifica solo se gli identificatori sono strutturati correttamente, ma non se sono corretti o se esistono. Prima di procedere, verifica che siano corretti.
  • L'esclusione dell'utente in OneDrive rimuove solo i file dalla cartella "Il mio Drive" dell'utente. I documenti condivisi o quelli in cui l'utente è un collaboratore, ma non il proprietario, non possono essere esclusi.
  • L'esclusione di SharePoint rimuove tutti i file dall'intero sito SharePoint.
  • Puoi escludere l’unità di un utente anche se non dispone di una licenza per Protect.

Domande frequenti sul collegamento di Microsoft OneDrive a Dropbox Protect

Perché devo concedere le autorizzazioni per Microsoft Graph, l'API di Office 365 Management e SharePoint quando registro Dropbox Protect in Microsoft Azure?

  • ActivityFeed.Read, ActivityFeed.ReadDlp, AuditLogsQuery-SharePoint: queste autorizzazioni sono alla base delle garanzie di sicurezza e conformità di Protect. Vengono utilizzate nella pagina di Protect per esaminare i registri di audit e verificare gli accessi.
  • Files Read: questa autorizzazione viene utilizzata per ottenere metadati e contenuti dai file per Protect.
  • Files Write: questa autorizzazione viene utilizzata per modificare le autorizzazioni dei file per Protect.
  • Domain.Read.All: questa autorizzazione viene utilizzata da Protect per individuare e catalogare quali link e utenti sono interni o esterni.
  • Directory.Read.All, Directory.ReadWrite.All, Group.Read.All, GroupMember.Read.All, User.Read.All, Group.ReadWrite.All, GroupMember.ReadWrite.All, User.ReadWrite.All: queste autorizzazioni vengono utilizzate per i dettagli, come le informazioni sugli utenti e le appartenenze ai gruppi. Ad esempio, un modo per concedere l'accesso in Microsoft è tramite i gruppi. Anche Protect utilizza i gruppi per gestire l'accesso a file, cartelle e siti.
  • Sites.Read.All, Sites.FullControl.All, Sites.Manage.All, Sites.ReadWrite.All: le autorizzazioni di lettura sono necessarie affinché Protect possa accedere a file e cartelle sui siti. Quella di scrittura è necessaria a Protect per gestire le autorizzazioni.
  • DelegatedPermissionGrant.Read.All, DelegatedPermissionGrant.ReadWrite.All: queste autorizzazioni vengono utilizzate per confermare che Protect dispone delle autorizzazioni necessarie.
  • Reports.Read.All: questa autorizzazione viene utilizzata per recuperare dati analitici e di utilizzo pertinenti dai tuoi dati di OneDrive e SharePoint. 

Perché devo creare una chiave privata non crittografata al momento di generare un certificato in Microsoft Azure?

Le chiavi private vengono utilizzate per stabilire l'attendibilità tra Dropbox Protect e Microsoft. Quando carichi una chiave pubblica, Protect utilizza una chiave privata per firmare le richieste a Microsoft. In questo modo, Microsoft può determinare se la chiave privata è associata a quella pubblica che hai caricato.

Crittografare una chiave privata impedisce che venga utilizzata per attività come la crittografia o la decrittografia. Pertanto, dobbiamo utilizzare la chiave privata non crittografata per firmare le richieste.

Questo articolo ti è risultato utile?

Comunicaci la ragione per cui l’articolo non è stato utile:

Grazie per il tuo feedback.

Grazie per i tuoi commenti!

Articoli correlati

Come eliminare il tuo account Dropbox Dash

Come gestire lo spazio di archiviazione Dropbox del tuo team

Come utilizzare la barra di ricerca della console amministratore

Accedi come utente

Altri modi per ottenere assistenza

Icona che mostra un fumetto
Contatta il supporto
Icona che mostra due persone
Community
Twitter Icon
Social media support
Footer-Help